中职培训安全探究.pptVIP

访问列表的验证 显示全部的访问列表 Router#show access-lists 显示指定的访问列表 Router#show access-lists 1-199 显示接口的访问列表应用 Router#show ip interface 接口名称 接口编号 IP访问列表配置注意事项 1、一个端口在一个方向上只能应用一组ACL 2、锐捷全系列交换机可针对物理接口和SVI接口应用ACL 针对物理接口，只能配置入栈应用(In) 针对SVI（虚拟VLAN）接口，可以配置入栈（In）和出栈（Out）应用 3、访问列表的缺省规则是：拒绝所有 基于时间的ACL 基于时间的ACL 对于不同的时间段实施不同的访问控制规则 在原有ACL的基础上应用时间段 任何类型的ACL都可以应用时间段 时间段 绝对时间段（absolute） 周期时间段（periodic） 混合时间段 配置时间段 配置时间段 time-range time-range-name Router(config)# 配置绝对时间 absolute { start time date [ end time date ] | end time date } Router(config-time-range)# start time date：表示时间段的起始时间。time表示时间，格式为“hh:mm”。date表示日期，格式